Je ne suis pas habitué à VCF for VPC et les termes utilisés sont nouveaux pour moi

Vous pouvez utiliser la documentation VMware Cloud Foundation™ pour la plupart des opérations du Jour 2. Pour plus d'informations, reportez-vous à la section Démarrer avec VMware Cloud Foundation.

Des exceptions s'appliquent, dont certaines sont décrites dans cette Questions fréquemment posées Si vous avez besoin d'aide pour l'administration de votre instance VMware Cloud Foundation for VPC, ouvrez un ticket d'assistance IBM en suivant les étapes de la section Obtenir de l'aide et de l'assistance.

Pour comprendre les termes utilisés dans VMware Cloud Foundation, voir VMware Cloud Foundation glossary.

Comment puis-je réduire ou augmenter la capacité de mon instance VCF for VPC?

Vous pouvez ajouter ou supprimer des hôtes au cluster en utilisant la console VMware Solutions. Le nombre minimum d'hôtes par cluster est de 4 et le maximum de 25.

Ajustez la gestion de VMware Cloud Foundation et la taille du pool d'hôtes de charge de travail lorsque vous déployez l'instance.

Puis-je avoir plus d'un VI Workload Domains dans mon instance VCF for VPC?

Actuellement, un seul domaine de charge de travail VI est pris en charge.

Puis-je avoir plus d'un cluster par domaine de charge de travail?

Actuellement, un seul cluster par domaine est pris en charge. Cette limitation est valable pour les domaines de gestion et de charge de travail.

Comment puis-je maintenir mon logiciel VCF for VPC instance à jour?

SDDC Manager automatise l'ensemble du cycle de vie du système, c'est-à-dire de la configuration et de l'approvisionnement aux mises à niveau et aux correctifs. SDDC Manager est connecté au dépôt VMware après le provisionnement initial. Vous pouvez sélectionner les paquets à télécharger et vous pouvez appliquer les mises à jour et les mises à niveau par vous-même.

Avant d'effectuer une mise à jour, consultez les notes de mise à jour et la section Questions fréquemment posées

Qu'est-ce que l'outil Async Patch et comment puis-je l'utiliser avec mon instance VCF for VPC?

Vous pouvez utiliser l'outil Async Patch pour appliquer des correctifs critiques à certains composants de VMware Cloud Foundation ( VMware NSX Manager, VMware vCenter Server, et VMware ESXi) en dehors des versions VCF for VPC.

Par exemple, vous pouvez utiliser l'outil Async Patch pour obtenir un correctif du serveur vCenter qui résout un problème de sécurité critique décrit dans un avis de sécurité VMware (VMSA). Vous pouvez utiliser l'outil Async Patch pour télécharger le correctif et le charger dans le référentiel LCM interne de l'appliance SDDC Manager. Ensuite, vous utilisez l'interface utilisateur SDDC Manager pour appliquer le correctif à votre instance.

Comme l'instance VCF for VPC ne vous fournit pas les informations d'identification pour vous connecter au dépôt de logiciels VMware, ouvrez un ticket d'assistance IBM en suivant les étapes de la section Obtenir de l'aide et de l'assistance. L'équipe d'assistance IBM Cloud peut vous donner accès à ces lots de correctifs asynchrones.

Pour plus d'informations, voir l'outil Async Patch.

Comment puis-je maintenir à jour le logiciel Aria Suite dans mon instance VCF for VPC?

Sur VCF for VPC, VMware Aria Suite Lifecycle Manager (anciennement vRealize Suite Lifecycle Manager) fournit des fonctionnalités de gestion du cycle de vie pour les composants Aria Suite et VMware Workspace ONE Access, y compris le déploiement, la configuration, les correctifs et la mise à niveau automatisés, ainsi que la gestion du contenu pour l'ensemble de ces produits. Aria Suite Lifecycle Manager est déployé dans le cadre de l'automatisation.

Pour plus d'informations sur les chemins de mise à niveau pris en charge par Aria Suite dans VMware Cloud Foundation, voir vRealize Suite(Aria Suite)install and upgrade paths on VMware Cloud Foundation.

Comment gérer les certificats dans les installations Aria Suite?

Pour les certificats Aria Suite (anciennement vRealize Suite), vous devez générer manuellement des certificats auto-signés dans Aria Suite Lifecycle Manager (anciennement vRealize Suite Lifecycle Manager).

Pour plus d'informations sur la manière de générer des certificats auto-signés dans vRealize Suite Lifecycle Manager (actuellement Aria Lifecycle Manager) 8.8.2P6, voir Remplacer le certificat de l'instance vRealize Suite Lifecycle Manager.

Comment gérer les certificats dans SDDC manager?

Vous pouvez utiliser l'interface utilisateur SDDC Manager pour gérer les certificats dans une instance VCF for VPC, y compris l'intégration d'une autorité de certification, la génération et la soumission de demandes de signature de certificat (CSR) à une autorité de certification, ainsi que le téléchargement et l'installation de certificats.

Pour plus d'informations, voir Gestion des certificats dans VMware Cloud Foundation.

À partir de la version VMware Cloud Foundation 4.4, le service SSH sur les hôtes ESXi est désactivé sur les nouveaux déploiements et les déploiements mis à niveau de VMware Cloud Foundation. Vous devez activer le service SSH pour chaque hôte ESXi.

Puis-je ajouter des nœuds de périphérie à un cluster NSX Edge?

Dans les instances VCF for VPC, le paramètre de haute disponibilité pour la passerelle de niveau 0 est défini sur Active-Standby et utilise HA VIP. Pour cette raison, le processus documenté dans Ajouter des nœuds de périphérie à un cluster de périphérie NSX ne peut pas être utilisé.

Lorsque vous déployez la solution, il est recommandé de choisir une taille de nœud NSX et de nœud de périphérie suffisamment grande.

Puis-je déployer d'autres clusters dans une autre zone de mon instance IBM Cloud VPC?

Actuellement, les instances VCF for VPC prennent en charge les déploiements VCF for VPC avec une zone de disponibilité unique. Un serveur vCenter est déployé dans le domaine de gestion et ce serveur vCenter et ses hôtes ESXi fournissent la capacité de calcul à tous les composants de gestion du SDDC, tels que le SDDC Manager, vCenter pour le domaine de charge de travail et les clusters NSX Manager pour les domaines de gestion et de charge de travail.

Quelles sont les options de stockage dont je dispose avec mon instance VCF for VPC?

Actuellement, pour les instances VCF for VPC, tout le stockage principal et supplémentaire déployé dans le cadre de l'automatisation est uniquement du stockage vSAN.

Quelles sont les politiques en matière de mots de passe et comment gérer les mots de passe dans VCF for VPC?

Les mots de passe initiaux de votre instance VCF for VPC sont générés de manière aléatoire dans le cadre de la procédure de provisionnement et de démarrage.

Lors du déploiement initial, l'automatisation VMware Solutions crée un compte d'automatisation IBM nommé ibm_admin, qui sera utilisé uniquement pour obtenir votre mot de passe mis à jour. Si vous avez modifié le mot de passe initial, la récupération du mot de passe mis à jour est nécessaire pour exécuter les opérations du jour 2, telles que l'ajout ou la suppression d'hôtes.

Il est recommandé de ne pas modifier le mot de passe du compte ibm_admin.

Toutefois, si vous l'avez modifié, vous devez suivre les étapes suivantes afin de mener à bien les opérations du jour 2 :

1. Allez sur la page de détails de l'instance VCF for VPC.
2. Cliquez sur l'onglet Informations d'accès et descendez jusqu'à la section SDDC Manager.
3. Sous le compte IBM Automation, cliquez sur Update password et entrez votre mot de passe ibm_admin mis à jour.

Pour plus d'informations sur les politiques de mot de passe prises en charge dans VMware Cloud Foundation, voir Configurer les politiques de complexité des mots de passe dans VMware Cloud Foundation.

Vous pouvez effectuer une rotation et mettre à jour certains de ces mots de passe en utilisant les fonctions de gestion des mots de passe dans l'interface utilisateur du SDDC Manager. Vous pouvez modifier les mots de passe des comptes suivants :

• Les comptes utilisés pour les consoles de service, tels que le compte racine ESXi.

• Le compte de l'administrateur de l'authentification unique.

• Compte d'utilisateur administratif par défaut utilisé par les appliances virtuelles.

• Comptes de service générés automatiquement lors de la mise sous tension, de la mise en service de l'hôte et de la création de la charge de travail.

  Les comptes de service disposent d'un ensemble limité de privilèges et sont créés pour la communication entre les produits. Les mots de passe des comptes de service sont générés de manière aléatoire par SDDC Manager. Vous ne pouvez pas définir manuellement un mot de passe pour les comptes de service. Pour mettre à jour les informations d'identification des comptes de service, vous pouvez procéder à une rotation des mots de passe.

Pour assurer une sécurité optimale et empêcher de manière proactive l'expiration de tout mot de passe, il convient de procéder à une rotation des mots de passe tous les 80 jours.

Pour plus d'informations, voir :

• Gestion des mots de passe
• Configuration de la politique de mot de passe pour VMware Cloud Foundation

J'ai un problème avec mes mots de passe VCF for VPC, que puis-je faire?

Les mots de passe sont affichés dans l'onglet Informations d'accès. Ces mots de passe sont ceux qui ont été générés de manière aléatoire lors du provisionnement. Si vous avez modifié les mots de passe après le provisionnement initial et que vous avez des problèmes de mot de passe, vous pouvez utiliser SDDC Manager pour obtenir ces mots de passe pour les composants.

SSH dans le gestionnaire SDDC en utilisant l'utilisateur vcf. Vous pouvez consulter les mots de passe en utilisant l'un des mécanismes suivants :

• En utilisant la commande lookup_passwords sur la machine virtuelle SDDC Manager. Vous pouvez exécuter la commande de la manière suivante :

  • Exécutez la commande : lookup_passwords -u username@domain -p password -e entityType -n pageNo -s pageSize en donnant les valeurs appropriées aux arguments.
  • Utilisez lookup_passwords -h pour afficher les informations d'aide, qui donnent des détails sur chacun des arguments. Exécutez la commande et entrez la valeur lorsque vous y êtes invité : lookup_passwords

• Utiliser les API SDDC de gestion des mots de passe :

  1. Demander un jeton de porteur pour accéder aux API : curl -X POST -H "Content-Type: application/json" -d '{"username": "username@domain","password": "password"}' --insecure https://localhost/v1/tokens | json_pp

  2. Exécutez l'API de consultation : curl -X GET -H "Content-Type:application/json" -H "Authorization: Bearer <token value>" 'localhost/v1/credentials?resourceType=PSC' | json_pp

     Pour plus d'informations, voir VCF for VPC Référence API.

Comment sauvegarder et restaurer les composants de VCF for VPC?

VCF for VPC les sauvegardes du système sont configurées pour utiliser le SDDC Manager. Les sauvegardes sont configurées pour utiliser le dossier /nfs/vmware/vcf/nfs-mount/backup sur le gestionnaire SDDC. Vous pouvez modifier cette configuration après le déploiement pour l'adapter à vos propres besoins en matière de sauvegarde.

Pour plus d'informations sur la sauvegarde et la restauration de VCF for VPC, voir Sauvegarde et restauration de VMware Cloud Foundation.

Quelles sont les meilleures pratiques pour exploiter VCF for VPC?

Pour plus d'informations sur les meilleures pratiques et les instructions étape par étape pour utiliser VCF for VPC, voir VMware Cloud Foundation operations guide.